试着用ChatGPT辅助编写一个用邮件传输指令的木马，看看杀毒软件们表现怎么样。

显示全部楼层 · 发表于 2023-8-26 22:52:44

神龟Turmi 发表于 2023-8-26 21:17
实时进度update：
CrowdStrike（无EDR，EPP拉满）：完美MISS 所有步骤畅通无阻
Cylance（EDR不计入，EPP ...

cs di炮被狠狠拷打了哦

显示全部楼层 · 发表于 2023-8-26 23:08:34

呵呵大神001 发表于 2023-8-26 22:52
cs di炮被狠狠拷打了哦

与我无瓜我是MB炮
不让MB参加测试是我对MB最后的温柔

显示全部楼层 · 发表于 2023-8-27 07:44:00

asnjj 发表于 2023-8-26 17:02
Symantec_Endpoint_Protection_14.3.0_RU6_14.3.9203.6000_Full_Installation_CS.exe

刚下了这个不知 ...

要下载Client版本，不需要控制台。

显示全部楼层 · 发表于 2023-8-27 10:44:14

GreatMOLA 发表于 2023-8-27 07:44
要下载Client版本，不需要控制台。

好，装上了，那ML强度在哪里调？

显示全部楼层 · 发表于 2023-8-27 10:51:04

asnjj 发表于 2023-8-26 13:20
出乎我意料了，我本来以为这样设置就要完蛋了。

进入火绒把这些系统加固设置全部打开，重启系统两遍再 ...

话说，你加的启动项是哪种类型的启动项(注册表/计划任务/Startup)

显示全部楼层 · 发表于 2023-8-27 11:22:22

wwwab 发表于 2023-8-27 10:51
话说，你加的启动项是哪种类型的启动项(注册表/计划任务/Startup)

Startup，不过不是直接添加进去，稍微饶了一下

显示全部楼层 · 发表于 2023-8-27 11:25:23

asnjj 发表于 2023-8-27 10:44
好，装上了，那ML强度在哪里调？

设置里把启发调成主动。

显示全部楼层 · 发表于 2023-8-27 12:30:08

GreatMOLA 发表于 2023-8-27 11:25
设置里把启发调成主动。

好，谢谢。
铁壳全程无拦截

显示全部楼层 · 发表于 2023-8-27 13:12:10

asnjj 发表于 2023-8-27 12:30
好，谢谢。
铁壳全程无拦截

看来传统厂商的机学还是差一些。

显示全部楼层 · 发表于 2023-8-27 16:14:04

确实只有AI才懂AI

[讨论] 试着用ChatGPT辅助编写一个用邮件传输指令的木马，看看杀毒软件们表现怎么样。